گروه باج‌افزاری Gunra با استفاده از نوعی بدافزار مبتنی بر کد منبع باج‌افزار Conti (که در فوریه ۲۰۲۲ افشا شد)، طیف گسترده‌ای از سازمان‌های دولتی و زیرساخت‌های حیاتی از جمله بهداشت، خدمات …
ادامه مطلب
یک عامل تهدید با انگیزه مالی که پیش‌تر با عملیات باج‌افزاری Medusa مرتبط بود، اکنون یک خانواده باج‌افزاری جدید و قبلاً مستندنشده به نام StormEncryptor را مستقر کرده است. این عامل تهدید که …
ادامه مطلب
گروه هکتیویست Head Mare با اکسپلویت از دو آسیب‌پذیری در سرورهای کنفرانس ویدئویی TrueConf، موفق شده است نصب‌کننده‌های کلاینت قانونی را با نسخه‌های مخرب حاوی دربپشتی جایگزین کند. این آسیب‌پذیری‌ها به …
ادامه مطلب
تحلیل جدید شرکت Oligo Security، نشان می‌دهد که گروه تهدید TeamPCP حداقل از سال ۲۰۲۰ در صحنه جرائم سایبری فعال بوده و سال‌ها پیش از تمرکز بر زنجیره تأمین نرم‌افزار، زیرساخت‌های در معرض اینترنت …
ادامه مطلب محققان امنیت سایبری جزئیات یک «دربپشتی کارخانه‌ای» (factory-shipped backdoor) را فاش کرده‌اند که در حداقل ۲۰ مدل روتر از شرکت چینی Zbtlink تعبیه شده است. این دربپشتی که ENDLESSDOORS نام دارد، …
ادامه مطلب عملیات باج‌افزاری INC Ransomware در حال اکسپلویت از نقص‌های امنیتی اخیراً افشاشده در دستگاه‌های VPN سری SonicWall Secure Mobile Access (SMA) 1000 مشاهده شده است. بر اساس گزارش Resecurity، این گروه …
ادامه مطلب یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده می‌شود، دارایی‌های رمزارز، رمزهای عبور ذخیره شده در مرورگر، داده‌های iCloud Keychain اپل و …
ادامه مطلب
DOUBLECUP یک سرویس لودر به عنوان سرویس (Loader-as-a-Service – LaaS) روسی‌زبان است که از اوایل ژوئن ۲۰۲۶ فعالیت خود را آغاز کرده است. این سرویس با ترکیب تکنیک‌های ClickFix و پنهان‌سازی داده در تصاویر PNG (استگانوگرافی)، …
ادامه مطلب
نوع جدیدی از بدافزار XCSSET با هدف قرار دادن توسعه‌دهندگان macOS از طریق پروژه‌های Xcode به خطر افتاده و مخازن GitHub، هزاران کاربر را تهدید می‌کند. پس از ماه‌ها سکوت، …
ادامه مطلب بنابر گزارش مایکروسافت یک به‌روزرسانی جعلی مرورگر که از طریق وای‌فای هایجک‌شده هتل‌ها ارائه شده، برای تحویل بدافزار CornFlake، یک تروجان دسترسی از راه دور (RAT) با قابلیت ضبط تصویر …
ادامه مطلب